Las estrictas normas de AML de la VARA en Dubái obligan a las empresas a rastrear las listas negras del GAFI en tiempo real
- La VARA de Dubái ha emitido nuevas directrices sobre AML que exigen a las empresas de criptoactivos utilizar evaluaciones de riesgo más basadas en datos y con actualizaciones frecuentes.
- Los VASPs autorizados deben tener en cuenta las jurisdicciones de alto riesgo del GAFI, los riesgos relacionados con la IA, las transacciones que mejoran el anonimato, las sanciones y el financiamiento de la proliferación.
- Dubái sigue siendo un entorno favorable para las criptomonedas, pero las nuevas normas implican mayores costes de cumplimiento y una supervisión regulatoria más estrecha.
La Autoridad de Regulación de Activos Virtuales de Dubái ha emitido nuevas directrices contra el blanqueo de capitales que impulsan a las empresas de criptoactivos autorizadas hacia evaluaciones de riesgo más basadas en datos y con actualizaciones frecuentes.
La guía, publicada el 12 de junio, exige a los proveedores de servicios de activos virtuales integrar las jurisdicciones de alto riesgo y de mayor vigilancia del GAFI en sus procesos de cumplimiento. También eleva las expectativas en materia de monitorización de riesgos, supervisión por parte de la alta dirección, riesgos relacionados con la IA, transacciones que mejoran el anonimato y financiamiento de la proliferación.
La actualización eleva el nivel de cumplimiento para uno de los centros de licencias de criptoactivos más activos del mundo. NeosLegal estima que más de 100 VASPs poseen permisos o aprobaciones de varios reguladores de los EAU, incluida la VARA, el ADGM, la DFSA, el CBUAE y la CMA.
Para los exchanges y custodios globales que operan en Dubái, el mensaje es claro: el acceso al mercado ahora conlleva obligaciones operativas más pesadas.
VARA impulsa a las empresas de criptoactivos hacia controles de riesgo basados en datos
El marco actualizado de VARA exige que las empresas licenciadas superen las listas de verificación de cumplimiento estáticas y mantengan evaluaciones de riesgo que reflejen la actividad comercial actual.
Las empresas deben evaluar los riesgos vinculados a perfiles de clientes, tipos de transacciones, productos, servicios, canales de entrega y exposición geográfica. Los países identificados por el Grupo de Acción Financiera Internacional (GAFI) como de alto riesgo o sujetos a mayor vigilancia deben incorporarse a dichas evaluaciones de manera oportuna.
Las evaluaciones de riesgo deben revisarse al menos cada tres meses, o antes si la empresa modifica sus productos, servicios, modelo de negocio, propiedad o estructura corporativa. Esto convierte el cumplimiento en un proceso continuo en lugar de un ejercicio de licenciamiento periódico.
La orientación también exige que las empresas distingan entre los riesgos de lavado de dinero, financiación del terrorismo, financiación de la proliferación y sanciones financieras dirigidas. No pueden tratar todos los riesgos de delitos financieros como una única categoría amplia.
Se espera que los altos directivos, miembros de la junta y oficiales de cumplimiento comprendan la calificación residual de riesgo de la empresa y cómo se gestiona. VARA también espera que las empresas tengan en cuenta los riesgos emergentes vinculados a la inteligencia artificial y el aprendizaje automático, las transacciones que mejoran el anonimato y la actividad de crowdfunding.
El estatus de Dubái como centro de criptoactivos ahora conlleva mayores costos de cumplimiento
Dubái se ha posicionado como un centro regulatorio para empresas globales de criptoactivos, pero la nueva orientación muestra que el régimen se está volviendo más exigente.
El marco VARA está estrechamente alineado con los estándares del GAFI. Sus manuales de normas incorporan las recomendaciones del GAFI como requisitos exigibles, incluidas las obligaciones de la Regla de Viaje, el cribado de sanciones, la debida diligencia del cliente y la monitorización basada en riesgos.
Esto otorga a las empresas globales una ventaja si ya operan bajo regímenes de cumplimiento sólidos en jurisdicciones como la UE, Singapur, Suiza o Estados Unidos. Muchos de los controles básicos se superponen.
Sin embargo, las expectativas de Dubái van más allá en algunos aspectos. Se espera que las empresas mantengan una monitorización actualizada de sanciones, cribado automatizado, análisis de direcciones de billeteras, análisis de cadenas de bloques distribuidas y controles de riesgo geográfico más detallados.
Esto significa que una empresa con un manual de cumplimiento básico tendrá dificultades. VARA exige que las empresas demuestren que sus modelos de riesgo están respaldados por datos operativos reales y pueden adaptarse a medida que evoluciona el negocio.
La aplicación normativa en los EAU hace que el mensaje sea más difícil de ignorar
Estas directrices surgen mientras los reguladores de los EAU continúan endureciendo la supervisión del delito financiero en todo el sector financiero.
Desde principios de 2025, el Banco Central de los EAU ha impuesto más de 370 millones de dirhams (o más de 100 millones de dólares) en multas por lavado de dinero y financiación del terrorismo a instituciones financieras, incluidos bancos, casas de cambio, aseguradoras y sociedades financieras.
Los reguladores de Dubái también han adoptado un enfoque más estricto respecto a los riesgos relacionados con el anonimato, sometiendo a un escrutinio más riguroso los activos y transacciones que mejoran la privacidad debido a sus implicaciones en materia de lavado de dinero.
Para las empresas de criptoactivos, la dirección es clara. Dubái sigue abierto a los negocios de activos virtuales, pero ya no basta con obtener una licencia y operar con controles estáticos. Las empresas deben seguir demostrando que sus sistemas de gestión de riesgos se ajustan al tamaño, la complejidad y la exposición de su negocio.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Qué exige la nueva orientación de VARA a las empresas de criptoactivos?
Las empresas de criptoactivos con licencia en Dubái deben construir modelos de puntuación de riesgos basados en datos utilizando información real del negocio, integrar evaluaciones de países de alto riesgo y listados negros del GAFI, y actualizar sus perfiles de riesgo al menos cada tres meses o inmediatamente después de cambios operativos significativos.
¿Con qué frecuencia deben actualizar sus evaluaciones de riesgo las empresas de criptoactivos en Dubái según las nuevas normas?
VARA establece un ciclo mínimo de actualización trimestral, con actualizaciones inmediatas requeridas siempre que la estructura organizativa o las líneas de productos de una empresa cambien significativamente.
¿Se alinea el marco de VARA con las normas internacionales de lucha contra el blanqueo de capitales?
El Libro de Normas de Cumplimiento y Gestión de Riesgos de VARA incorpora las recomendaciones del GAFI como requisitos vinculantes, incluida la Regla de Viaje bajo la Recomendación 16, lo que lo hace ampliamente compatible con los marcos de lucha contra el blanqueo de capitales de la UE, Singapur, Suiza y Estados Unidos.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Micah Abiodun
Micah Abiodun aprovecha su Maestría en Ingeniería y Gestión Ambiental (MSc) de la Universidad Tecnológica de Tallinn (TalTech) para perfeccionar noticias sobre contenido y predicciones de precios en Cryptopolitan. Ahora en su séptimo año en el espacio de medios cripto, cubre las principales criptomonedas, altcoins, DeFi, stablecoins, tendencias macroeconómicas y tecnologías emergentes.
